Автоматически поднялся eth0 - как отследить, что за процесс это сделал?

[bbldox]

День добрый.

По crontab-у у меня автоматически гасится сеть в 21:30. Сегодня обнаружил, что в пятницу, в 23:29 какой-то процесс поднял сеть.
Судя по всему, повторяется это у меня уже не первую неделю (причём, похоже, что только по пятницам).

Вот, что у меня в syslog:

Код: [Выделить]

Feb 18 23:29:22 asoldatkin kernel: [40065.709697] atl2 0000:02:00.0: irq 44 for MSI/MSI-X
Feb 18 23:29:22 asoldatkin kernel: [40065.709943] ADDRCONF(NETDEV_UP): eth0: link is not ready
Feb 18 23:29:22 asoldatkin kernel: [40065.710045] atl2: eth0 NIC Link is Up<100 Mbps Full Duplex>
Feb 18 23:29:22 asoldatkin kernel: [40065.710207] ADDRCONF(NETDEV_CHANGE): eth0: link becomes ready
Feb 18 23:29:22 asoldatkin avahi-autoipd(eth0)[19960]: Found user 'avahi-autoipd' (UID 103) and group 'avahi-autoipd' (GID 110).
Feb 18 23:29:22 asoldatkin avahi-autoipd(eth0)[19960]: Successfully called chroot().
Feb 18 23:29:22 asoldatkin avahi-autoipd(eth0)[19960]: Successfully dropped root privileges.
Feb 18 23:29:22 asoldatkin avahi-autoipd(eth0)[19960]: Starting with address 169.254.6.31
Feb 18 23:29:23 asoldatkin avahi-daemon[1185]: Joining mDNS multicast group on interface eth0.IPv6 with address fe80::21e:8cff:fe17:9543.

видел жалобы на avahi-autoipd, но не сам же он сеть поднимает?!

Подскажите, куда копать. Заранее спасибо

[xeon_greg]

network manager используется ?
каким образом интернет получаешь на комп?
давай сюда

Код: [Выделить]

cat /etc/network/interfaces

[bbldox]

нет, NM не использую (удалён)
проводное подключение.

Код: [Выделить]

auto lo
iface lo inet loopback
auto eth0
iface eth0 inet dhcp


[xeon_greg]

Судя по всему, повторяется это у меня уже не первую неделю (причём, похоже, что только по пятницам).

если существует четкая периодичность, смотреть cron

Код: [Выделить]

crontab -l
sudo crontab -l
ls -la /etc/cron.*


[bbldox]

я ж грю - с кроном у меня всё в порядке.
я сам его настроил:

Код: [Выделить]

0 21 * * 1-5 /sbin/ifdown eth0
30 9 * * 1-5 /sbin/ifup eth0
да, это root-овый cron, не мой.
Пользователь решил продолжить мысль 22 Февраля 2011, 11:02:18:Сегодня вот сеть снова поднялась в 00:13.

Что ж с этим avahi делать? Если это вообще он?